Kimlik yönetimi devi Okta, yapay zeka tabanlı kimlik güvenliği çözümleri sunan Permiso Security girişimini satın almak üzere anlaştığını duyurdu. Şirket resmi şartları açıklamasın da TechCrunch tarafından edinilen bilgilere göre satın almaya konu olan işlem, yaklaşık 200 milyon dolar değerinde ve neredeyse tamamen nakit üzerinden gerçekleştiriliyor.

Yapay Zeka Ajanlarının Güvenliği Ön Planda

Okta, işletmelerin operasyonlarına otonom yazılımlar entegre etmesiyle birlikte, yapay zeka ajanlarının ve makine kimliklerinin korunmasına yönelik artan talebe odaklanıyor. Permiso, bulut ortamlarında kullanıcılara veya uygulamalara erişim izni verildikten sonra ortaya çıkan şüpheli aktivitelerin tespit edilmesini sağlayan yazılımlar geliştiriyor. Ayrıca girişim, yapay zeka ajanlarını güvenli bir deneme ortamında analiz ederek kötü niyetli davranışları belirleyen SandyClaw platformunu da portföyüne eklemişti.

Stratejik Genişleme ve Teknik Kapasite Artışı

Eski FireEye yöneticileri Paul Nguyen ve Jason Martin tarafından kurulan Permiso, özellikle çalınmış veya tehlikeye atılmış kimliklerin bulut altyapıları içinde hareket ederek gerçekleştirdiği saldırıları tespit etme konusunda uzmanlaşmış durumda. Okta'nın Ürün Başkanı Ely Kahn, bu satın alımın kimlik tehditlerini tespit etme ve yanıt verme kabiliyetlerini güçlendireceğini belirtti. Anlaşmanın, standart kapanış koşullarına bağlı olarak Okta'nın 2027 mali yılı üçüncü çeyreğinde tamamlanması bekleniyor.

Permiso'nun Finansal Geçmişi

Palo Alto merkezli girişim, bugüne kadar toplamda yaklaşık 29 milyon dolar yatırım topladı. Bu tutarın içinde, Nisan 2024'te Altimeter Capital liderliğinde gerçekleşen 18,5 milyon dolarlık Seri A turu da bulunuyor. Kaynaklara göre, bu yatırım turu sonrası girişimin değerlemesi yaklaşık 80 milyon dolar olarak belirlenmişti.

Ne anlama geliyor?

Bulut sistemlerinde kimlik doğrulama süreci artık sadece giriş anındaki kontrolle sınırlı kalmıyor. Sisteme giriş yaptıktan sonraki hareketlerin sürekli izlenmesi, yetkisiz erişimlerin veya hesap ele geçirme saldırılarının önlenmesi için kritik bir mekanizma haline geldi. Bu süreç, sadece insanların değil, sistemler arasında iletişim kuran yazılımların ve otomatik işlem yapan dijital kimliklerin de denetlenmesini kapsıyor.

Sektördeki temel sorun, bir kez yetki alan yazılımların veya kimliklerin, sistem içinde gizlice ilerleyerek kritik verilere ulaşabilmesidir. Geliştirilen yeni çözümler, normal davranış kalıplarını analiz ederek bu sapmaları anlık olarak yakalamayı hedefliyor. Kullanıcılar için bu durum, dijital varlıkların daha güvenli hale gelmesi ve insan müdahalesi olmadan çalışan otomasyonların oluşturduğu güvenlik açıklarının otomatik olarak kapatılması anlamına geliyor.